PT-2021-13933 · Ibm · Ibm Qradar Siem+1

Chris Shepherd + 7 · Publicado 2021-06-11 · Atualizado 2021-06-21 · CVE-2021-20396

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

S:U/C:L/AC:L/AV:L/PR:N/I:N/UI:N/A:N

**Nome do software vulnerável e versões afetadas:

IBM QRadar Analyst Workflow App, versões 1.0 a 1.18.0 para IBM QRadar SIEM

Descrição:

A vulnerabilidade permite que páginas da web sejam armazenadas localmente, podendo então ser lidas por outro usuário no sistema.

Recomendações:

Para as versões 1.0 a 1.18.0, considere restringir o acesso às páginas da web armazenadas localmente para minimizar o risco de acesso não autorizado.

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2021-20396

Produtos afetados

Ibm Qradar Analyst Workflow App

Ibm Qradar Siem

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-20396 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20396 · Nota de Segurança
• https://ibm.com/support/pages/node/6462585 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/196009 · Aviso do Fabricante